Политика обработки персональных данных

Оператор и сфера действия

Оператор — Гриневич Вячеслав Валерьевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый). Красноярск. Телефон — +7 (391) 215-30-15. Электронная почта для обращений — 153015@mail.ru. Политика относится к сайту invest-gektar.ru и боту «Инвест-Гектар» в MAX.

Посетители, заявители и партнёры

Для работы сайта обрабатываются технические сведения о запросе, параметры входа и код рекомендации. В форме заявитель указывает имя для обращения, предпочитаемый способ связи (MAX, Telegram или телефон) и соответствующий контакт, по желанию — комментарий, рекомендацию или сферу деятельности. Сохраняются сведения о заявке, её источнике, статусе и подтверждении согласия. Код партнёра используется для учёта рекомендаций. Передавая сведения о другом лице, убедитесь, что для передачи есть законное основание.

Обращения и материалы в MAX

При первом принятом событии бот сохраняет идентификаторы аккаунта и диалога MAX, первый источник, время взаимодействия, технический статус и отметку обработки события. Из события запуска используются также время, признак аккаунта-бота и параметр перехода при наличии. Поля профиля, которые MAX может передать вместе с событием, такие как имя, фамилия и никнейм, бот из профиля не сохраняет. При наличии сохраняются атрибуция и код рекомендации. Бот сохраняет запросы материалов, свои ответы и сведения о доставке. До отдельного согласия входящий текст может использоваться для распознавания запроса, но не записывается как входящее сообщение в локальную историю. Нажатие «Начать» не подтверждает согласие на обработку обращения и истории.

Для обработки технических идентификаторов в минимальном объёме предлагается основание по п. 7 ч. 1 ст. 6 Закона № 152-ФЗ — законный интерес оператора в доставке запрошенного ответа или материала и предотвращении повторной обработки событий. До запуска требуется подтвердить необходимость, объём, сроки и отсутствие нарушения прав пользователя. Это основание отдельно оценивается для атрибуции и хранения истории выдачи.

После выбора «Согласен, продолжить» бот сохраняет черновик, ответы и входящий свободный текст, включая сообщения вне активной анкеты при действующем согласии. После выбора «Согласен, отправить» обращение поступает в реестр с данными диалога, услугой, ответами, источником, статусом и отметкой о согласии. Если пользователь выбирает «Не сейчас» при первом запросе согласия, он возвращается в меню, может запросить материалы, а анкета и заявка не создаются. Уже существующие технические записи сохраняются до их удаления по применимым правилам.

ООО «МАХ» отдельно обрабатывает данные для работы своего сервиса, включая данные аккаунта, устройства и взаимодействий, а также принимает сообщения для их доставки. Эти операции регулируются политикой сервиса MAX. В проверенной версии бот не запрашивает передачу номера телефона из профиля MAX. Удаление записей у оператора не удаляет автоматически переписку и данные у платформы.

Основания и операции

Обработка заявок и истории обращений ведётся на основании согласия, а необходимые действия по заключению или исполнению договора по инициативе пользователя — при наличии соответствующего основания. Обязательный учёт ведётся по требованиям закона. Необходимые операции для работы и защиты сайта оцениваются отдельно по статье 6 Закона № 152-ФЗ. Операции включают сбор, запись, хранение, уточнение, использование, ограниченную передачу, блокирование и удаление. Рекламные рассылки требуют отдельного согласия.

Получатели, хранение и защита

Основные базы SQLite сайта и тестового бота размещены на VPS IHC в России. Существующие серверные резервные копии хранятся на этом VPS. MAX участвует в доставке сообщений и материалов. Служебные уведомления при включённой интеграции направляются на подтверждённый аккаунт оператора. Публичная отправка веб-заявок пока отключена. При подключении действующего маршрута уведомление о веб-заявке может включать номер, имя, контакт, услугу, источник, код рекомендации и время.

Метрика и рекламный идентификатор yclid выключены для запуска на текущем этапе согласования. Счётчик можно включить только после утверждения его настроек и текста о cookies и при разрешении посетителя. Яндекс Диск планируется использовать для рабочих документов клиентов и будущих резервных копий. Сейчас он не используется как место хранения основных баз сайта или их действующих серверных копий. Трансграничная передача не планируется. Условия будущих подключений проверяются до передачи данных. Доступ к реестру и выгрузкам требует авторизации.

Сроки, удаление и отзыв

Обращения, контактные сведения потенциальных клиентов и согласованная история диалогов хранятся до 12 месяцев с последнего содержательного взаимодействия при сохранении цели и законного основания. Технические события и системные уведомления этот срок не продлевают. Для продолжения подбора, оформления и связанных вопросов может требоваться история взаимодействий. Рабочие файлы, временные выгрузки и черновики хранятся до 60 дней по соответствующему этапу. Если документ нужен дольше, он хранится в основном деле при наличии основания. Для журналов, резервных копий, договорных, бухгалтерских и налоговых документов действуют отдельные правила. Данные удаляются раньше при достижении цели или отзыве согласия, если отсутствует иное основание для хранения.

Для отзыва согласия, прекращения обработки, получения сведений, исправления, блокирования или удаления напишите на 153015@mail.ru и укажите сведения, позволяющие найти обращение, и способ ответа. Не отправляйте паспорт в открытом чате. Удаление контакта и истории MAX по запросу предусматривает ручную проверку и обработку по регламенту. Проверяются связанные записи, очереди, выгрузки и копии. Автоматической очистки и команды удаления в боте сейчас нет. В части данных платформы действуют процедуры MAX. Действия оператора можно обжаловать в Роскомнадзоре или суде.